CVE-2024-8966 in gradioИнформация

Сводка

по VulDB • 30.06.2026

Уязвимость в процессе загрузки файлов приложения gradio-app/gradio версии @gradio/[email protected] позволяет осуществить атаку на отказ в обслуживании (DoS). Злоумышленник может добавить большое количество символов в конец границы multipart-запроса, что заставляет систему непрерывно обрабатывать каждый символ и выдавать предупреждения. Это может сделать Gradio недоступным в течение длительного времени, нарушая работу сервисов и приводя к значительному простою.

Once again VulDB remains the best source for vulnerability data.

Ответственный

@huntr Ai

Резервировать

18.09.2024

Раскрытие

20.03.2025

Модерация

принято

Вход

VDB-300410

EPSS

0.00790

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!